虚拟补丁（如WAF规则）虽不能根治漏洞，但可以在官方补丁到位前降低被利用风险。